Sangoma · Asterisk · CVE-2021-26717
**Nome do software vulnerável e versões afetadas**
Versões do Sangoma Asterisk 16.x a 16.16.0
Versões do Sangoma Asterisk 17.x a 17.9.1
Versões do Sangoma Asterisk 18.x a 18.2.0
Versões certificadas do Asterisk anteriores à 16.8-cert6
**Descrição**
Foi descoberta uma falha no Sangoma Asterisk. Ao renegociar para T.38, se a resposta remota inicial fosse atrasada, o Asterisk enviaria tanto o áudio quanto o T.38 no SDP. Se isso ocorresse e o lado remoto respondesse com um fluxo T.38 recusado, o Asterisk entraria em falha.
**Recomendações**
Para as versões do Sangoma Asterisk 16.x até 16.16.0, atualize para a versão 16.16.1 ou posterior.
Para as versões do Sangoma Asterisk 17.x até 17.9.1, atualize para a versão 17.9.2 ou posterior.
Para as versões 18.x a 18.2.0 do Sangoma Asterisk, atualize para a versão 18.2.1 ou posterior.
Para as versões certificadas do Asterisk anteriores à 16.8-cert6, atualize para a versão 16.8-cert6 ou posterior.